LayerZeroCEO披露Across代币合约存在漏洞,Across发起固定代币总供应量的提案投票

Foresight News 消息,跨链互操作性协议 LayerZero 首席执行官 Bryan Pellegrino 披露 Across Protocol 代币合约存在漏洞,称 Across 的代币合约存在一个关键问题,错误地暴露了一个原本应作为内部私有函数的功能,该功能是 Open Zeppelin 在其 ERC20 代币实现中编写的,旨在销毁代币,并将其给予了合约所有者。这使得 Across 可以随时随意从任何钱包中提取代币,任意地将任何账户的余额搞成 0。